Gizlilik Politikası

App Store & Google Play Gizlilik Etiketi

Apple App Store ve Google Play, uygulamaların topladığı veri kategorilerini şeffaf biçimde açıklamasını zorunlu kılar. ViBolt'un topladığı veriler aşağıda özetlenmiştir:

Kimliğe bağlı: Veri, hesabınıza veya cihazınıza atfedilebilir.  |  Kimliğe bağlı değil: Veri anonim veya toplu olarak işlenir.

1. Toplanan Veriler

ViBolt uygulaması ve viboltapp.com web sitesi aracılığıyla aşağıdaki verileri topluyoruz:

• Hesap bilgileri: E-posta adresi, şifreli parola, Apple ID (isteğe bağlı)
• Profil bilgileri: Ad, şehir, içerik kategorisi, yaş, cinsiyet (opsiyonel)
• Sosyal medya verileri — Aşağıdaki platformların resmi API'leri aracılığıyla, yalnızca sizin açık izniniz ile çekilir:
  • Instagram: Kullanıcı adı, profil resmi, takipçi sayısı, post sayısı, post etkileşim metrikleri (beğeni/yorum ortalaması). Instagram Graph API instagram_business_basic ve instagram_business_manage_insights izinleri kullanılır.
  • TikTok: Kullanıcı adı, profil resmi, takipçi sayısı, video sayısı, video görüntülenme metrikleri. TikTok Display API kullanılır.
  • YouTube: Kanal adı, kanal resmi, abone sayısı, video analitiği. YouTube Data API v3 ve YouTube Analytics API kullanılır.
  • X (Twitter): Kullanıcı adı, profil resmi, takipçi sayısı. OAuth 2.0 ile bağlanır.
  Erişilmeyen veriler: Özel mesajlarınız (DM), takip ettikleriniz, şifreleriniz veya e-postanız bu entegrasyonlar üzerinden alınmaz. Sosyal medya hesap bağlantısını dilediğiniz zaman Profil → Ayarlar üzerinden kaldırabilirsiniz.
• Konum bilgisi: Yakın içerik üreticisi/marka keşfi için, yalnızca açık izninizle
• Kullanıcı içeriği: Markalar ve içerik üreticileri arasındaki DM mesajları
• Medya içerikleri: Bolt Yapay Zeka Koçu'nun video ve fotoğraf analizi özelliğini kullandığınızda yüklediğiniz görseller ve videolar. Bu içerikler analiz için işlendikten sonra saklanmaz; analiz sonuçları hesabınıza bağlı olarak veritabanında tutulur.
• Kullanım verileri: Açılan ekranlar, özellik kullanımı, oturum süresi, tıklama akışı
• Tanılayıcılar: Cihaz kimliği, push bildirim token'ı, uygulama sürümü
• Ödeme / abonelik bilgileri: Abonelik planı ve durumu RevenueCat aracılığıyla işlenir; kart bilgileri ViBolt'a iletilmez

2. Verilerin Kullanım Amacı

• Hesabınızı oluşturmak ve yönetmek
• Bolt Yapay Zeka Koçu kişiselleştirilmiş önerileri sunmak
• Markaları ve içerik üreticilerini eşleştirmek
• İnfluencer ligleri ve sıralamalar için skor hesaplamak
• Uygulama güvenliğini sağlamak ve kötüye kullanımı önlemek
• Hizmet kalitesini iyileştirmek
• Yasal yükümlülükleri yerine getirmek

3. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verilerinizi satmıyoruz. Yalnızca şu durumlarda paylaşım yapılır:

• Supabase: Kimlik doğrulama (Auth) ve veritabanı altyapısı olarak kullanılır. E-posta, şifreli parola, hesap bilgileri ve uygulama verileri Supabase sunucularında saklanır. Supabase, ABD merkezli olup GDPR uyumludur. Supabase Gizlilik Politikası
• RevenueCat: Abonelik yönetimi ve uygulama içi satın alma işlemleri için. RevenueCat Gizlilik Politikası
• OpenAI: Bolt Yapay Zeka Koçu sohbet özelliği için mesaj içeriği işlenir. Açık kişisel tanımlayıcı veriler (ad, e-posta) iletilmez. OpenAI Gizlilik Politikası
• Google (Gemini AI): Bolt AI'ın video ve fotoğraf analizi özelliği için yüklediğiniz medya içerikleri Google Gemini modeline iletilir. Analiz tamamlandıktan sonra medya Google tarafında saklanmaz. Google Gizlilik Politikası
• Sentry: Uygulama ve sunucu tarafında oluşan hataların tespiti ve çözülmesi amacıyla hata raporları Sentry'ye iletilir. Hata raporları teknik bilgi (stack trace, cihaz tipi, uygulama sürümü) içerir; kişisel içerik aktarılmaz. Sentry Gizlilik Politikası
• PostHog: Hangi özelliklerin kullanıldığını ve uygulama akışlarını anlamak amacıyla anonim kullanım analitiği toplanır. Veriler ürün kalitesini iyileştirmek için kullanılır; kişisel tanımlayıcı veriler (ad, e-posta) aktarılmaz. PostHog Gizlilik Politikası
• Marka eşleşmesi: Sponsorluk sürecinde yalnızca profilinizin ilgili kısmı (kullanıcı adı, kategori, takipçi aralığı) paylaşılır.
• Yasal zorunluluk: Mahkeme kararı veya yasal düzenlemeler gerektirirse yetkili mercilerle paylaşım yapılır.

Sosyal medya hesap verileriniz yalnızca performans analizinde kullanılır; üçüncü taraflara aktarılmaz.

4. Veri Güvenliği

• Giriş tokenları iOS Keychain / Android Keystore ile şifreli saklanır
• Tüm API iletişimi HTTPS ile şifrelenir
• OAuth 2.0 + PKCE protokolü kullanılır — istemci sırrı mobil uygulamada saklanmaz
• Düzenli güvenlik denetimleri gerçekleştirilir
• Şifreler bcrypt ile hashlenir

5. Veri Saklama Süresi

Verilerinizi yalnızca gerekli olduğu süre boyunca saklarız. Saklama süreleri veri türüne göre değişir:

• Aktif hesap verileri: Hesabınız aktif olduğu sürece saklanır
• Silinmiş hesap: Hesap silme talebinden sonra 30 gün içinde tüm kişisel verileriniz kalıcı olarak silinir (yasal zorunluluk kapsamındaki veriler hariç)
• DM mesajları: Kullanıcı tarafından silene kadar saklanır; hesap silindiğinde ilgili tüm mesajlar otomatik olarak silinir
• Log kayıtları: Güvenlik ve hata analizi için 90 gün saklanır; ardından anonimleştirilir
• Faturalandırma kayıtları: İngiltere (UK) yasaları gereği (HMRC) 7 yıl saklanır
• Analitik veriler (PostHog): 14 ay sonra toplu anonimleştirme uygulanır
• Crash raporları (Sentry): 90 gün sonra otomatik silinir

Hesabınızı silmek için: Profil → Hesabımı Sil yolu üzerinden kendi kendinize silebilirsiniz. Alternatif olarak support@viboltapp.com adresine e-posta gönderebilirsiniz.

6. Haklarınız (KVKK / GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa buna ilişkin bilgi talep etme
• Verilerinizin silinmesini isteme (uygulama içi: Profil → Hesabımı Sil)
• Verilerinizin düzeltilmesini talep etme
• İşlemeye itiraz etme
• Veri taşınabilirliği talep etme

7. Çerezler ve Yerel Depolama

Mobil uygulama şu yerel depolama mekanizmalarını kullanır:

• Giriş tokenları — güvenli şifreli depolama
• Tema ve dil tercihleri — AsyncStorage
• Geçici önbellek — performans için

Web sitesi (viboltapp.com) yalnızca zorunlu işlevsel çerezler kullanır; reklam veya izleme çerezi kullanılmaz.

8. Konum Verisi

Konum verisi yalnızca "Keşfet" özelliğinde ve açık izninizle kullanılır. Arka planda konum takibi yapılmaz. Konumunuzu dilediğiniz zaman uygulama veya telefon ayarlarından kapatabilirsiniz.

9. DM Mesajları ve İçerik Güvenliği

Uygulamadaki özel mesajlar (DM) şu güvenlik katmanlarıyla korunur:

• Tüm mesajlar HTTPS üzerinden iletilir; sunucuda şifreli saklanır.
• Apple & Google'ın zorunlu kıldığı içerik güvenliği kapsamında gönderilen mesajlar otomatik filtreden geçirilir; küfür ve spam tespiti yapılır.
• Kullanıcıları engelleme ve şikayet etme özelliği mevcuttur.
• 18 yaş altı kullanıcılar arasında DM kısıtlaması uygulanır.
• İçerik moderasyon amacı dışında mesaj içeriği üçüncü taraflarla paylaşılmaz.

10. Çocukların Gizliliği

ViBolt 18 yaş altı bireylere yönelik değildir. 18 yaş altı kullanıcıların kişisel verilerini bilerek toplamıyoruz. Böyle bir durumdan haberdar olursak ilgili hesabı ve verileri derhal sileriz. Uygulama içi DM sistemi, profilinde 18 yaş altı bilgisi kayıtlı kullanıcılar için devre dışı bırakılır.

11. Abonelik ve Satın Alma Geçmişi

Premium abonelik ödemeleri tamamen Apple App Store veya Google Play Store altyapısı üzerinden işlenir. ViBolt kredi kartı veya ödeme bilgilerinizi görmez ve saklamaz.

ViBolt yalnızca aboneliğinizin aktif olup olmadığını ve hangi plan seviyesinde (Basic / Plus / Premium) olduğunuzu saklar. Bu bilgi, plan bazlı özellik erişimini yönetmek için kullanılır.

12. İçerik Moderasyonu ve Otomatik Denetim

ViBolt, platform güvenliğini sağlamak amacıyla yüklediğiniz içerikleri (fotoğraf, video) yapay zeka destekli otomatik sistemlerle denetleyebilir. Bu sistemler:

• Cinsel içerik, şiddet veya çocuğa zararlı materyalleri tespit etmek için kullanılır.
• Gönderilen mesajlar uygunsuz söylem (hakaret, taciz, spam) açısından otomatik filtrelemeye tabi tutulabilir.
• İhlal tespit edilmesi durumunda içerik yükleme veya mesajlaşma özellikleriniz geçici olarak kısıtlanabilir ve bilgilendirme e-postası gönderilir.
• Tekrarlayan ihlallerde hesabınız askıya alınabilir.

Moderasyon kararlarına support@viboltapp.com adresinden itiraz edebilirsiniz. İtirazlar 5 iş günü içinde incelenir.

13. Politika Değişiklikleri

Bu gizlilik politikasını güncelleyebiliriz. Önemli değişiklikler için e-posta veya uygulama içi bildirim gönderilir. Politika bu sayfada yayımlandığı tarihten itibaren geçerlidir.

14. İletişim

• Gizlilik: support@viboltapp.com
• KVKK / GDPR: support@viboltapp.com
• Genel destek: support@viboltapp.com
• Şirket: DEVOAPP LTD, Suite 10656, 5 Brayford Square, London E1 0SG, United Kingdom